Trouvez votre prochaine offre d’emploi ou de mission freelance Low Level Design (LLD)

Dans le cadre d'un besoin pour l'un de nos clients nous recherchons un(e ) expert(e ) réseau sécurité La mission consistera à : Analyser les besoins métiers, challenger les demandes et les traduire en exigences techniques. Participera à la conception et à la définition de solutions, à la réalisation de tests et prototypes, ainsi qu’aux phases de qualification et de recette. Intervenir dans l’industrialisation, la rationalisation et l’urbanisation des solutions techniques, la rédaction de procédures et schémas d’exploitation, l’automatisation des déploiements et la gestion des configurations. Assurer la gestion des incidents et problèmes de niveau 3, la relation avec les fournisseurs en cas d’incident, et le maintien en conditions opérationnelles. Prendre en charge la gestion des changements majeurs, la rédaction de plans d’intervention détaillés, la préparation des CAB et le suivi des déploiements en production. Gérer la documentation, l’audit technique, le support d’expertise, la veille technologique et la recommandation des meilleures pratiques et solutions. Avantages & Perspectives : Localisation : Courbevoie Rémunération : package global +/- 60 K selon profil (Politique d’intéressement en place depuis 2015) Mission de longue durée Démarrage : 01/01/2026

Dans le cadre du renforcement de son pôle Infrastructures Réseaux & Sécurité , notre client recherche un Architecte Réseaux et Sécurité expérimenté pour accompagner les projets de modernisation et de sécurisation de ses infrastructures. Le poste s’inscrit dans un environnement multi-datacenter et multi-sites , en interaction avec les équipes Systèmes, Cloud, et Cybersécurité. Missions principales : Concevoir et valider les architectures réseaux LAN, MAN, WAN (Cisco, Fortinet, Palo Alto). Élaborer les HLD/LLD , matrices de flux, plans d’adressage, et schémas directeurs. Définir et mettre en œuvre les solutions de sécurité périmétrique : firewalling, segmentation, DMZ, VPN, authentification, proxy et reverse proxy. Participer à la refonte et à la migration des datacenters (LAN to LAN, interco MAN, redondance). Superviser les phases de build, test, recette et validation technique des prestataires. Garantir la cohérence entre les architectures réseau et les exigences de sécurité (durcissement, PRA/PCA, supervision). Rédiger la documentation technique et assurer le support de niveau 3 sur les incidents majeurs. Assurer une veille technologique continue sur les solutions réseau, sécurité et virtualisation. Environnement technique : Réseaux : Cisco Catalyst / Nexus (3K, 5K, 9K), ASR1001/1000, VLAN, VxLAN, BGP, OSPF, HSRP, LACP. Sécurité : Fortinet (Fortigate, FortiManager, FortiAnalyzer), Palo Alto, FirePower, VPN SSL/IPSec. Virtualisation : VMware vSphere / vCenter / NSX-T, Veeam Backup Enterprise. Systèmes : Windows Server 2016/2019, Linux RHEL / CentOS. Stockage : NetApp, NAS/NFS/CIFS. Outils : Wireshark, Nmap, SolarWinds, Ansible, Git, Documentation HLD/LLD sous Visio / Confluence.

Mission d’ Architecte SI Junior au sein d’un grand acteur de l’énergie. Vous participerez aux comités d’architecture , contribuerez à la rédaction et à la mise à jour des LLD , au recueil et à la formalisation des standards techniques , ainsi qu’à la déclinaison technique des décisions d’architecture avec les référents. Vous appuierez les architectes dans la préparation et le suivi de POC sur des environnements réseaux, systèmes, virtualisation, middleware et sécurité. Cette mission offre une réelle opportunité de monter en compétences sur des projets stratégiques .

Au sein d’un acteur majeur (contexte multi-équipes), vous cadrez , challengez et faites évoluer la plateforme Cloud autour d’ Azure . Vous produisez des HLD/LLD pragmatiques (sans refonte systématique), priorisez les quick wins , pilotez la mise en œuvre (IaC/CI-CD), sécurisez la posture (identité, réseau, données) et installez des guardrails de gouvernance (Policy/RBAC/PIM/FinOps). Vous contribuez au run (diagnostic via KQL/Log Analytics ) et accompagnez les équipes vers la maturité opérationnelle . Les sujets Workplace/M365 (Intune/Compliance, intégration identité) sont appréciés pour l’interface avec la plateforme, mais restent secondaires (pas un rôle Exchange/SharePoint-centric). Missions principales : Cadrage & architecture : HLD/LLD, trajectoires cibles, plans d’implémentation, arbitrages “build vs improve”. Plateforme Azure : Landing Zone (Management Groups, Subscriptions), Azure Policy , RBAC , PIM , tagging, standards. Réseau & sécurité : hub-and-spoke, VNet/peering, VPN/ExpressRoute, Azure Firewall/WAF, Key Vault, Defender for Cloud, Conditional Access. Delivery & industrialisation : IaC (Terraform/Bicep), CI/CD (Azure DevOps/GitHub Actions), revues PR, environnements, idempotence. Observabilité & run : Azure Monitor, Log Analytics, KQL , alerting, SLO/SLA, amélioration continue. Gouvernance & coûts : guardrails, conformité, FinOps (budgets, tags, showback/chargeback). Workplace (secondaire) : Intune/Autopilot/Compliance, intégration identité/accès avec Entra ID.

Description Le consultant anticipe et fait mûrir les nouveaux projets par une sensibilisation à l'apport des technologies et une analyse prospective des processus métiers. Il assiste la maîtrise d'ouvrage pour la définition des besoins et des solutions à mettre en œuvre, dans un souci de meilleure intégration dans le système d'information d'entreprise. Les principales activités sont : • Etudier des solutions techniques pour améliorer ou mettre en place des services d'infrastructures • Comparez plusieurs scénarios et faires des recommandations • Rédiger des documentations techniques (documents de conception HLD et LLD) • Contribuer à la construction des solutions d'infrastructure • Conseiller, proposer et valider l'infrastructure à instancier dans les projets. • Déployer les infrastructures proposées. • Automatiser les systèmes de déploiement d’infrastructure réseau pour permettre leur répétabilité. Sous la responsabilité des Responsables des Delivery, l’ingénieur réseau devra : • Travailler en environnement de haute disponibilité • Travailler sur des environnements virtuels (ex : firewall virtuels) • Travailler dans un environnement hybride Microsoft OnPrem / Cloud Azure / Cloud AWS • Gérer les demandes standard et non-standard des équipes de support aux applications et des développeurs concernant les nouveaux besoins ou l'évolution des composants de l'infrastructure informatique. • S’intégrer aux process agiles des équipes de développement de ses périmètres. • Travailler en étroite collaboration avec les équipes infrastructure pour comprendre et appliquer les processus et normes GEMS infra • être impliqué dans l'étude concernant l'avenir des actifs infra. • Contribuer à la transformation de l'infrastructure informatique chez GEMS, qui consiste à mettre en place des solutions pour tirer parti des opportunités offertes par les nouvelles technologies (cloud, infrastructure sous forme de code, développement). • Définir les composants et l'architecture d'infrastructure appropriés à mettre en œuvre dans le cadre de projets d'entreprise. Conseillez et suggérez des solutions innovantes, le cas échéant. Très à l’aise avec la résolution de problèmes techniques, votre aptitude à comprendre les besoins et/ou problèmes des utilisateurs IT et Business sera un atout important pour réussir dans le poste. Ce sont les points clés auquel le candidat doit répondre à minima. • Un Architecte Réseau Sénior • Activités Palo Alto, Zscaler, Réseau Azure/AWS • Astreinte possible • Niveau d'anglais B2 minimum obligatoire • Télétravail : présence sur site requise tous les lundis et mardis, ainsi qu’un vendredi sur deux • Certification Azure Microsoft Certified: Azure Network Engineer Associate • Certification Zscaler acquise ou planifiée

Nous recherchons pour notre client un architecte cloud stockage pour une mission longue Concevoir, industrialiser et piloter des architectures de stockage hybrides et multi-cloud basées sur les solutions NetApp (ON-PREM & Cloud) , en assurant performance, résilience, sécurité et optimisation des coûts pour des charges de travail critiques. Responsabilités principales • Architecture & Design o Définir les HLD/LLD pour Azure, AWS et Private Cloud VMware, intégrés aux solutions NetApp (Azure NetApp Files, FSx for NetApp ONTAP, Cloud Volumes ONTAP, ONTAP on-prem). o Modéliser les patterns : NAS (NFS/SMB), sauvegarde et archivage, multirégion/DR. o Dimensionner la capacité, la perf (IOPS/latence/throughput), et établir RPO/RTO, SLA/SLO. o Dimensionner la consolidation des données (SnapMirror/SVM-DR, XCP, BlueXP Copy & Sync). o Définir les HLD/LLD de l’observabilité (Active IQ Unified Manager, NetApp DII), capacity planning et QoS. • Sécurité & Conformité o Intégrer IAM/AAD/IAM AWS, chiffrement at-rest/in-flight, antivirus, durcissement, traçabilité. o Contribuer aux audits (ISO 27001, NIS2, DORA, etc.) et à la gestion des risques. • Optimisation & FinOps o Gouverner les coûts: tiering (FabricPool vers Blob/S3), classes de stockage, réservations/commitments. o Standards, catalogues de services, modèles Terraform réutilisables, guardrails. Environnement technique • NetApp: ONTAP 9.x, Cloud Volumes ONTAP, Azure NetApp Files, Amazon FSx for NetApp ONTAP, SnapMirror/SnapVault, SnapCenter, FlexVol/FlexGroup, FlexClone, FabricPool, QoS, SVM-DR, NDMP, NFSv3/v4.1, SMB 3.x, iSCSI/MPIO. • Azure: VNet/ExpressRoute, Cloud Volumes ONTAP, ANF, Managed Disks, Storage Accounts, Key Vault, Azure VMs. • AWS: VPC/Direct Connect, FSx ONTAP, KMS. • Automatisation: Terraform, Ansible (collections NetApp). • Réseau: DNS/AD, LDAP/Kerberos, SMB signing, NFS sec, routage & pare-feu. Compétences requises • 5–8 ans d’expérience en architecture stockage dont ≥3 ans sur NetApp ONTAP (cloud & on-prem). • Maîtrise d’au moins deux environnements parmi Azure, AWS, VMware, et des patterns hybrides. • Pratique avancée des migrations (SnapMirror, XCP) et de la résilience (DRP, tests de bascule). • Solides bases en sécurité (chiffrement, IAM, clés gérées, durcissement) et réseau (NFS/SMB/iSCSI). • Connaissance en Scripting/Infra as Code (Terraform/Ansible) et automatisation d’opérations. Soft skills • Leadership technique, pédagogie, sens du service. • Capacité à formaliser (HLD/LLD, DAT, runbooks) et à défendre des choix d’architecture. • Esprit FinOps: compromis coût/perf/risque, mesure & itération. Certifications appréciées (plus) • NetApp: NCDA, NCIE, NCSA (Cloud). • Azure/AWS: AZ-104/305/700, AWS SAA/SAP. • VMware: VCP-DCV, VCP-CMA. • Sécurité: AZ-500, Security Specialty. Livrables attendus • Dossiers d’architecture (HLD/LLD), matrice RACI, DAT, schémas, plans de migration & de tests DR. • Dossiers d’exploitation (sauvegarde, restauration, PRA/PCA) et rapports de performance.

Missions principales Piloter et concevoir l’architecture de sécurité réseau basée sur les solutions Fortigate et FortiManager . Contribuer activement aux projets de migration de tous les pare-feux Datacenter vers Fortinet . Rédiger la documentation technique associée : HLD (High Level Design) LLD (Low Level Design) Méthodologies et procédures de migration Fournir un rôle de conseil et expertise auprès des équipes techniques et projets. Participer aux comités d’architecture et aux échanges techniques avec les différentes parties prenantes. Garantir les bonnes pratiques et la conformité des solutions déployées.

Il s'agit de participer activement au move-to-cloud sur AWS entamé par l'un acteur majeur du nucléaire Français. Le consultant devoir veillez au support et à l'accompagnent pour l'utilisation des services AWS dans les contextes des produits Cloud. Mission principale : Documentation d’Architecture Low Level Design (LLD) Code Terraform pour intégration dans la bibliothèque des modules Remédiation suite aux audits ou revues d'architecture AWS et cyber Veiller à l’évolution des services (IaC, CI/CD, observabilité) Accompagner les projets pour leur accostage

Dans le cadre du renforcement de la gouvernance IT au sein d’un grand groupe international du secteur luxe / cosmétique , nous recherchons un Service Delivery Manager Réseau & Sécurité . Vous interviendrez sur un périmètre mondial, au sein d’environnements exigeants, multiculturels et à forte visibilité. L’objectif de la mission est d’assurer la supervision, la performance et la fiabilité des services Réseau et Sécurité, tout en accompagnant les évolutions et les projets d’amélioration continue. Vous serez garant du respect des SLA et KPI définis, ainsi que de la bonne application des processus ITIL (incident, problème, changement, capacité, disponibilité).

Nous recherchons pour notre client un architecte cloud stockage pour une mission longue Concevoir, industrialiser et piloter des architectures de stockage hybrides et multi-cloud basées sur les solutions NetApp (ON-PREM & Cloud) , en assurant performance, résilience, sécurité et optimisation des coûts pour des charges de travail critiques. Responsabilités principales • Architecture & Design o Définir les HLD/LLD pour Azure, AWS et Private Cloud VMware, intégrés aux solutions NetApp (Azure NetApp Files, FSx for NetApp ONTAP, Cloud Volumes ONTAP, ONTAP on-prem). o Modéliser les patterns : NAS (NFS/SMB), sauvegarde et archivage, multirégion/DR. o Dimensionner la capacité, la perf (IOPS/latence/throughput), et établir RPO/RTO, SLA/SLO. o Dimensionner la consolidation des données (SnapMirror/SVM-DR, XCP, BlueXP Copy & Sync). o Définir les HLD/LLD de l’observabilité (Active IQ Unified Manager, NetApp DII), capacity planning et QoS. • Sécurité & Conformité o Intégrer IAM/AAD/IAM AWS, chiffrement at-rest/in-flight, antivirus, durcissement, traçabilité. o Contribuer aux audits (ISO 27001, NIS2, DORA, etc.) et à la gestion des risques. • Optimisation & FinOps o Gouverner les coûts: tiering (FabricPool vers Blob/S3), classes de stockage, réservations/commitments. o Standards, catalogues de services, modèles Terraform réutilisables, guardrails. Environnement technique • NetApp: ONTAP 9.x, Cloud Volumes ONTAP, Azure NetApp Files, Amazon FSx for NetApp ONTAP, SnapMirror/SnapVault, SnapCenter, FlexVol/FlexGroup, FlexClone, FabricPool, QoS, SVM-DR, NDMP, NFSv3/v4.1, SMB 3.x, iSCSI/MPIO. • Azure: VNet/ExpressRoute, Cloud Volumes ONTAP, ANF, Managed Disks, Storage Accounts, Key Vault, Azure VMs. • AWS: VPC/Direct Connect, FSx ONTAP, KMS. • Automatisation: Terraform, Ansible (collections NetApp). • Réseau: DNS/AD, LDAP/Kerberos, SMB signing, NFS sec, routage & pare-feu. Compétences requises • 5–8 ans d’expérience en architecture stockage dont ≥3 ans sur NetApp ONTAP (cloud & on-prem). • Maîtrise d’au moins deux environnements parmi Azure, AWS, VMware, et des patterns hybrides. • Pratique avancée des migrations (SnapMirror, XCP) et de la résilience (DRP, tests de bascule). • Solides bases en sécurité (chiffrement, IAM, clés gérées, durcissement) et réseau (NFS/SMB/iSCSI). • Connaissance en Scripting/Infra as Code (Terraform/Ansible) et automatisation d’opérations. Soft skills • Leadership technique, pédagogie, sens du service. • Capacité à formaliser (HLD/LLD, DAT, runbooks) et à défendre des choix d’architecture. • Esprit FinOps: compromis coût/perf/risque, mesure & itération. Certifications appréciées (plus) • NetApp: NCDA, NCIE, NCSA (Cloud). • Azure/AWS: AZ-104/305/700, AWS SAA/SAP. • VMware: VCP-DCV, VCP-CMA. • Sécurité: AZ-500, Security Specialty. Livrables attendus • Dossiers d’architecture (HLD/LLD), matrice RACI, DAT, schémas, plans de migration & de tests DR. • Dossiers d’exploitation (sauvegarde, restauration, PRA/PCA) et rapports de performance.

CONTEXTE : Expérience : 8 ans et plus Métiers Fonctions : Etudes & Développement,Expert Spécialités technologiques : Collaboratif, Infrastructure,Sauvegarde, Cloud,Reporting Secteurs d'activités Assurance Description et livrables de la prestation Dans le cadre d’un programme de transformation Cloud visant à moderniser les infrastructures de stockage et à migrer les environnements on-premise vers des solutions hybrides ou cloud, l’équipe Storage (13 personnes) renforce ses capacités. Le poste consiste à intervenir en tant que Storage SME (Subject Matter Expert), garant du bon fonctionnement, de la modernisation et de la sécurisation des environnements de stockage stratégiques de l’entreprise. Le rôle couvre à la fois les activités Build, Run et Migration, au sein d’un environnement international, exigeant, agile et fortement collaboratif. Missions principales A. Gestion des infrastructures de stockage - Concevoir, déployer et administrer des solutions NAS, hyperconvergées ou cloud. - Configurer volumes, politiques de tiers et performances. - Assurer la haute disponibilité et l’optimisation continue (tuning, load balancing). - Participer à une organisation 24/7 avec astreintes et interventions en horaires anticipés. - Produire et maintenir la documentation technique (LLD, procédures, process). B. Protection et sauvegarde des données - Mettre en œuvre des stratégies de backup et de reprise après sinistre (DRP). - Assurer la continuité d’activité via des solutions de réplication multisites. - Supporter ou piloter les solutions de sauvegarde selon les besoins. C. Sécurité & conformité - Implémenter des mécanismes de chiffrement, contrôle d’accès et permissions RBAC. - Garantir la conformité aux normes internationales (GDPR, ISO 27001, HIPAA…). - Détecter et prévenir les menaces (ransomware, accès non autorisés). - Participer à la remédiation d’audit. D. Capacity Planning & Optimisation - Analyser l’usage des capacités et anticiper les évolutions futures. - Mettre en œuvre des optimisations (déduplication, compression, thin provisioning). - Automatiser via scripting (Python, Terraform, Ansible, Bash…). E. Support avancé & migration - Diagnostiquer et résoudre les incidents complexes (IOPS, latence, pannes disques). - Effectuer mises à jour firmware, patching et contrôles de santé. - Collaborer avec les équipes réseau, base de données et migration factory. - Comprendre les applications métiers et leurs implications sur le stockage. Expertise souhaitée - Expert technique avec vision globale infrastructure et Cloud. - Fortement orienté transformation et migration. - Capable d’accompagner des entités sur la modernisation de leurs environnements. - Disponible immédiatement ou à court terme. - Expertise NAS NetApp (administration, upgrade, refresh). - Expertise switch Broadcom. - Maîtrise des environnements de production critiques et DRP. - Compétences scripting : Python, Ansible, Terraform. - Solides connaissances Datacenter et infrastructures IT. Compétences appréciées - NetApp Cloud Volume ONTAP, AWS FSxN. - Solutions hyperconvergées : Nutanix, VSAN. - Solutions cloud NAS ou hybrides. - Automatisation avancée. - Communication claire avec parties prenantes techniques et métiers. - Capacité à rédiger des documents techniques structurés et pédagogiques. - Esprit d’équipe, sens du service et fiabilité opérationnelle. - Rigueur, autonomie, capacité à supporter un environnement exigeant et en transformation rapide. - Engagement fort dans les objectifs collectifs et les pratiques agiles. Livrables - Low Level Design (LLD) - Contribution au High Level Design (HLD) - Procédures opérationnelles et d’exploitation - Documents de formation pour passation aux équipes internes

Contexte de la mission Il s'agit de participer activement au move-to-cloud sur AWS entamé par l'un acteur majeur du nucléaire Français. Le consultant devoir veillez au support et à l'accompagnent pour l'utilisation des services AWS dans les contextes des produits Cloud Le ou les profils proposés devront avoir à minima une certification AWS à jour. Objectifs et livrables Mission principale : Documentation d’Architecture Low Level Design (LLD) Code Terraform pour intégration dans la bibliothèque des modules Remédiation suite aux audits ou revues d'architecture AWS et cyber Veiller à l’évolution des services (IaC, CI/CD, observabilité) Accompagner les projets pour leur accostage La maitrise approfondis des modules : AWS EC2 AWS Lambda AWS ECS AWS S3 AWS Aurora AWS IAM AWS Cloudfront AWS VPC AWS CloudWatch AWS Cloudtrail AWS ALB AWS API Gateway AWS Cognito AWS EventBridge AWS StepFunctions AWS Transit Gateway AWS System Manager AWS Secret Manager AWS SNS AWS AppSync AWS OpenSearch AWS Transfer Family AWS WAF AWS KMS

Expert AWS certification AWS Lyon Mission principale : Documentation d’Architecture Low Level Design (LLD) Code Terraform pour intégration dans la bibliothèque des modules Remédiation suite aux audits ou revues d'architecture AWS et cyber Veiller à l’évolution des services (IaC, CI/CD, observabilité) Accompagner les projets pour leur accostage La maitrise approfondis des modules : AWS EC2 AWS Lambda AWS ECS AWS S3 AWS Aurora AWS IAM AWS Cloudfront AWS VPC AWS CloudWatch AWS Cloudtrail AWS ALB AWS API Gateway AWS Cognito AWS EventBridge AWS StepFunctions AWS Transit Gateway AWS System Manager AWS Secret Manager AWS SNS AWS AppSync AWS OpenSearch AWS Transfer Family AWS WAF AWS KMS Il s'agit de participer activement au move-to-cloud sur AWS entamé par l'un acteur majeur du nucléaire Français. Le consultant devoir veillez au support et à l'accompagnent pour l'utilisation des services AWS dans les contextes des produits Cloud Le ou les profils proposés devront avoir à minima une certification AWS à jour. Goals and deliverables Mission principale : Documentation d’Architecture Low Level Design (LLD) Code Terraform pour intégration dans la bibliothèque des modules Remédiation suite aux audits ou revues d'architecture AWS et cyber Veiller à l’évolution des services (IaC, CI/CD, observabilité) Accompagner les projets pour leur accostage La maitrise approfondis des modules : AWS EC2 AWS Lambda AWS ECS AWS S3 AWS Aurora AWS IAM AWS Cloudfront AWS VPC AWS CloudWatch AWS Cloudtrail AWS ALB AWS API Gateway AWS Cognito AWS EventBridge AWS StepFunctions AWS Transit Gateway AWS System Manager AWS Secret Manager AWS SNS AWS AppSync AWS OpenSearch AWS Transfer Family AWS WAF AWS KMS Expected skills Architecture-Cloud AWS Expert AWS (Amazon) Expert Certification - Aws certified - Solutions Architect Professional Expert